שירות יצרן השוק האלגוריתמי, המבוסס בבריטניה, Wintermute הופך לקורבן האחרון של פריצות פיננסיות מבוזרות (DeFi) כאשר הפרוטוקול שלו ספג פריצה מוקדם ביום שלישי, 20 בספטמבר 2022, כשהאקרים יצאו עם כ-160 מיליון דולר על פני 90 נכסים בתיק הפלטפורמה.
החדשות על ההפרה הוכרזו על ידי מנכ"ל ומייסד החברה, יבגני גאבוי, ביום טוויטר. הוא הצהיר כי "נפרצו לנו עבור כ-160 מיליון דולר בפעולות ה-Defi שלנו. פעולות Cefi ו-OTC אינן מושפעות". בעוד Gaevoy אמר כי כ-160 מיליון דולר נלקחו על ידי האקרים, הוא ציין כי "מתוך 90 נכסים שנפרצו רק שניים היו רעיוניים מעל מיליון דולר (ולא יותר מ-1 מיליון דולר)", וכתוצאה מכך "מכירה גדולה " של נכסים לא אמור להתרחש. על פי נתונים מ Etherscan, יותר מ-70 אסימונים שונים הועברו ל-"Wintermute exploiter", כולל $61, 350, 986 ב-USDC, 671 ב-Wrapped Bitcoin, ו-$29, 461, 533 ב-USDT.
מנכ"ל: החברה נשארת סולבנטית
המנכ"ל הבטיח למשתמשים, המלווים והשותפים של החברה שהפלטפורמה היא "סולבנטית עם כמות כפולה מהון עצמי שנותרה". ישויות הקשורות אמורות לצפות לשיקום מלא של הפעילות במהלך הימים הקרובים. Gaevoy הוסיף:
אם יש לך הסכם MM עם Wintermute, הכספים שלך בטוחים. תהיה הפרעה בשירותים שלנו היום, ואולי בימים הקרובים, ולאחר מכן יחזור לשגרה.
לדברי מנכ"ל החברה, הפלטפורמה עדיין מוכנה להתייחס לאירוע כאל פריצת כובע לבן, כלומר היא מוכנה לעסוק בתוקף. במקרה זה, ההאקר יידרש להחזיר את הכספים, אך גם יורשה לשמור על אחוזים כפרס. ההאקר עשוי גם ליצור קשר עם Wintermute כדי לשתף את הפגיעויות שגילו כדי למנוע חזרה על פריצות בעתיד. פריצת כובע לבן הפכה לדבר שבשגרה בשוק הקריפטו, אפילו יותר בשוק הדובים. בורסות, שווקי שוק וחברות מתגמלים לעתים קרובות האקרים עם פרסים בצורת מזומן או הזדמנויות עבודה.
מה שקרה ל-Wintermute הוא תוצאה של המודל העסקי המיושן. פרויקטים המאצילים עשיית שוק לספקי שירותים של צד שלישי חייבים להכיר בכך שהקצאת כמות גדולה של כספים לארנק של יצרן שוק יחיד יגרום בסופו של דבר לבעיות מסוג זה. למרבה הצער, ישנם עשרות עושי שוק שמנהלים את התהליך בצורה "ריכוזית" תוך שהם פועלים הן בבורסות CEX והן ב-DEX. אנו ב-GotBit רואים שעתיד עשיית השוק טמון בשירותי עשיית שוק הייעודיים שאינם משתלטים על כספי הלקוח.
אלכס אנדריוניןמנכ"ל ב GotBit.io
הצהרת אחריות: מאמר זה ניתן למטרות מידע בלבד. הוא אינו מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://cryptodaily.co.uk/2022/09/crypto-market-maker-wintermute-hacked-for-160-million